[Çözüldü] Windows FTP Server'da Klasör Yetkilendirme

Merhaba

Filezilla gibi 3 parti programlar ile daha esnek bir şekilde bunu yapabilirsin, domain olmadığı için biraz sorun olabilir.

FilZilla Server işinizi görecektir.

Merhaba,

Windows Server FTP zahmet üstüne zahmet.

Bu işi hocamın dediği gibi ücretsiz olan yazılımla yapmanızda yarar var.

https://www.cozumpark.com/blogs/3party/archive/2008/05/14/filezilla-ftp-server.aspx

Cevaplar için canı gönülden teşekkür ediyorum üstatlar. Hemen araştırıyorum. Yapabilir isem dediğiniz programlar aracılığı ile aynı işi yapmaya çalışacağım.

Üstatlar Filezilla yahut Server Quick'n Easy FTP Server programlarına gerek olmadığından işimi, bilgisayar üzerine kurduğum IIS ile FTP server'dan basitçe  çözmek istiyorum. Tek istediğim ise klasör içeriğini şifrelemek. Windows FTP Server'ın bu kadar basit bir işlemi yapabilmesi gerekmiyor mu?

Misal IIS üzerindeki FTP server'a "Müdüriyet" adında bir klasör oluşturup bu klasöre sadece "bt" isimli kullanıcının erişmesi için Yerel Kullanıcılar ve Gruplar'da "bt" adında bir user oluşturuyorum ve "Müdüriyet" isimli bu klasörün "Güvenlik" kısmından da bu "bt" user'ını ekliyorum.

Bundan sonra "Müdüriyet" klasörüne erişmek istediğimde benden kullanıcı adı ve şifre istemesi gerekiyorken "FTP Sunucusu'ndaki klasör açılırken bir hata oluştu. Bu klasöre erişim izniniz olduğundan emin olun. Ayrıntılar 550" hatası veriyor. Bu noktada "Müdüriyet" isimli klasöre giriş yapmaya çalışırken neden benden kullanıcı adı ve şifre istemiyor da bu şekilde hata veriyor. Eğer burasını çözer isem zaten hiç bir sorunum kalmıyor ve istediğimi yapmış oluyorum ki her departmanın klasörüne aynı işlemi uygulayabilirim. 

Ben mi bir yerde yanlış yapıyorum yoksa gerçekten Windows FTP Server'ın klasör şifrelemek gibi bu denli basit bir işlemi yapma kabiliyeti yok mu anlamadım. Yardımcı olursanız minnettar olurum.

Basic Authentication açtınız mı? 

https://docs.microsoft.com/en-us/iis/configuration/system.applicationhost/sites/site/ftpserver/security/authentication/

Selam Buna alternatif ubuntu server üzerine proftpd ile daha geniş kapsamlı bir halde kurulum yapabilirsiniz üstüne clamvim kurduğunuzda güvenlik olarakta daha sağlıklı çalışır 

Basic Authentication açtınız mı? 

https://docs.microsoft.com/en-us/iis/configuration/system.applicationhost/sites/site/ftpserver/security/authentication/

 

Hakan hocam ftp://10.250.30.10 yolundaki kök FTP klasörüne herkesin şifresiz ulaşabilmesi için Anonim Kimlik Doğrulaması'nı aktif hale getirdiğimde "Müdüriyet" klasörüne ulaşabiliyorum. Tam da bu noktada bu "Müdüriyet" alt klasörüne girmeye çalışıldığında kullanıcı adı, şifre sormasını istiyorum.

Siz dedikten sonra FTP Server'dan "Anonim Kimlik Doğrulamasını" devre dışı bırakıp dediğiniz "Temel Kimlik Doğrulaması"nı aktif hale getirdim. Lakin bu sefer de ftp://10.250.30.10 yoluna girer girmez daha kök klasöre bile girmeden direkt şifre soruyor. 

Bu kullanıcı adı şifreyi de "Bilgisayar Yönetimi/Yerel Kullanıcılar ve Gruplar/Kullanıcılar" yolunda "bt" isimli bir user oluşturup, FTP kök klasörünün "Güvenlik" kısmına bu user'ı tanımlayıp tam denetim verdikten sonra giriyorum. Aşağıda bu işlemi görsel olarak belirttim

FTP Sunucusunda oluşturduğum ve klasöre tanımladığım User

Client'dan bu User ile FTP kök klasörüne ulaştığım an

Lakin dediğim gibi, benim yapmak istediğim şey bu FTP kök klasörüne şifresiz olarak erişmek ve bu FTP klasörü altındaki "Müdüriyet" klasörüne kullanıcı adı ve şifre ile girmek. Gerçekten Windows FTP Server'da bu kadar basit bir işlemi yapmamız mümkün değil mi? Mutlaka ben bir yerde yanlış yapıyorumdur diye düşünüyorum zira Windows FTP Server'da gerçekten bu denli basit bir özelliğin olmama ihtimali bile üzücü olurdu.

Ayrıca, ana binamız ve bu binaya, aynı ilçede olmak üzere bağlı 3 ayrı binamız daha var. Tüm binalarda interneti Fortigate Firewall üzerinden sağlıyoruz. Ana binada Fortigate 90E, diğer 3 lokasyonda da Fortigate 60E mevcut. Ve ana binamızda FortiAnalyzer-200D kurulu, diğer 3 binadaki Fortigate 60E'de bu Analyzer'a bağlı. İnternet yapımız bu şekilde. Sırf bu FTP server'a farklı IP bloklarına sahip diğer 3 binamızdan da ulaşabilmek için Fortinet'e hizmet veren yetkili firmadan uzman bir arkadaş ile görüşüp tünel kurdurttum. Tüm lokasyonlardan bu FTP'ye ulaşılabiliyor. Hal böyle iken artık işi Windows FTP Server üzerinden bitirmek istiyorum.

Selam Buna alternatif ubuntu server üzerine proftpd ile daha geniş kapsamlı bir halde kurulum yapabilirsiniz üstüne clamvim kurduğunuzda güvenlik olarakta daha sağlıklı çalışır 

Hocam cevap için teşekkürler lakin yukarıdaki mesajımın son kızmında belirttiğim her alt klasöre şifre ile ulaşılabilmesi olayını gerçekleştirdiğim an Windows FTP Server'da tüm işimi çözmüş duruma gelecek. O yüzden başka FTP server alternatiflerine yönelmeden önce Windows FTP Server'da bu özelliğin olup olmadığını anlamam gerekiyor. 

Konu hakkında bilgisi olan kimse yok mu üstatlar zira hala başka bir FTP server programı ile uğraşmaktansa, son mesajımda bahsettiğim gibi Windows FTP Server'ın, paylaşımdaki klasörleri ayrı ayrı şifreleme özelliği var ise sorunumu bu şekilde çözmek istiyorum. Böyle bir özellik var mı, yok mu kesin olarak bunu belirtebilir misiniz?

Konu hakkında bilgisi olan kimse yok mu üstatlar zira hala başka bir FTP server programı ile uğraşmaktansa, son mesajımda bahsettiğim gibi Windows FTP Server'ın, paylaşımdaki klasörleri ayrı ayrı şifreleme özelliği var ise sorunumu bu şekilde çözmek istiyorum. Böyle bir özellik var mı, yok mu kesin olarak bunu belirtebilir misiniz?

Yapı gereği domainsiz bir ortamda bunu yapmanız zor, ortamda domain olsa iis üzerinde subdomain siteler oluşturarak bu siteleri istediğiniz klasörlere bağlayarak bir nebze yapmak istediğiniz noktaya tam olmasa ulaşabilirsiniz.

IIS üzerinde oluşturduğunuz da o sitenin ayarları ile işlem görür ftp kullanıcıları, yani giriş şifreli ise şifreli, değil ise değildir, altındaki klasör için ayrıca yetki işlemi yapamazsınız böyle bir ihtiyaç varsa zaten iş dosya paylaşımı (file server) ile yapılması mantıklı olan.

Fakat arkadaşların söylediği gibi FileZilla Server gibi bir uygulama ile yapabilirsiniz, filezilla'da anonymous isminde şifresiz bir kullanıcı oluşturarak şifresiz giriş yapabilmesini istediğiniz klasörleri tek tek (üst klasör değil) seçip ekleyerek, şifre ile girmesini istediğiniz klasörleride bir şifreli kullanıcı oluşturup ona atayarak yapabilirsiniz.

Tekrar merhaba üstatlar. Bu konuyu açtıktan sonra Windows FTP Server kurup kullanma işlemi bir süre askıya alınmıştı lakin şimdi ise yeniden gündeme geldi. Ayrıca konunun başında yanlış bir bilgilendirme yapmışım. Sistemimizde Türkiye geneli DHCP sunucusu kapalı olan bir domain yapısı mevcut, tüm cihazlarımıza, bize tahsis edilen aralıkta IP girerek AD'ye dahil ediyoruz. Bizim ilçede de yalnızca kendi ilçem ve lokasyonlarımı yönetmek için bana admin yetkileri tanımlandı. Ve kuracağım FTP sunucuya, sadece bizim ilçedeki clientların aksine, bu domain yapısındaki Türkiye geneli diğer herkes de ulaşabilir. Bu yüzden FTP IP adresi ile sunucuya direkt girilip klasörler gözükse de kimsenin, kullanıcı adı ve şifresini bilmediği klasöre erişememesini sağlamaya çalışıyorum. Hatta kendi ilçemdeki X bir ofis bile Y ofisinin klasörüne görse bile giremesin, kime ne şifre tanımlayıp verdiysem o ofis sadece kendi klasörüne girebilsin, amacım bu zaten. Bu arada, FTP sunucusu olacak PC'yi, AD'ye dahil etmiyorum, sadece bize tahsis edilen IP aralığında bir IP vererek domaine dahil ediyor ve tüm clientların bu PC'ye ulaşmasını sağlıyorum. Aynı ağımızdaki yazıcılara yaptığım gibi. (Sadece boşta bir IP verip diğer client'ların bu yazıcıdan çıktı almasını sağlamak gibi)

Elimde artık, bu konuyu açtığımdakinden daha iyi FTP sunucusu olacak Internal 128GB SSD, External 12TB bir TechnoPC mevcut. Temiz bir Win 10 Enterprise 64 Bit Yapı 1903 kurulumundan sonra diskleri Raid 1/0 ile 6TB'a sabitledim. Ayrıca bunun NAS cihazı olup olmadığını bile bilmiyorum, zira NAS cihazları web üzerinden kontrol edilebiliyor sanırım ama bu cihaz daha öncesinde görüntü depolama için kullanılmış. Elime geçince FTP Sunucusu için mükemmel bir aday olduğu kanısına varıp harekete geçtim 🙂

Lakin daha önce de belirttiğim gibi, Windows FTP Server'ın dışında önerdiğiniz FileZilla Server vs gibi programları kurarsam, lokasyonumdaki tüm kullanıcıların da FileZilla Client programını indirip FTP'ye bağlanmaya uğraşması gerekecek. Halbuki sistemimde önceden kurulu olan Windows FTP server'da kişiler, windows pencerelerindeki satırlara örnek "ftp:\\10.30.10.1" yazarak direkt FTP'de paylaşılan klasöre girebiliyorlardı mesela. Sırf bu kolaylık yüzünden Windows'un FTP Server'ı ile bu işi yapma konusunda ısrarcı oluyorum zaten. Ayrıca FTP'ye IP'sini yazarak girmek yerine, belirleyeceğim bir isim ile örnek "ftp:\\ofisftp" şeklinde girmem mümkün mü, yapamadım da.

Eğer FileZilla Server gibi bir programla FTP sistemini dışarıya açtığımda, client'ların, hiç bir aracı program kullanmadan yukarıda değindiğim gibi Windows gezgininden sunucu IP'sini yazarak girebilmeleri mümkün ise bir sorun yok, aksi durumda yönettiğim ilçedeki herkese filezilla client programını indirip FTP'ye öyle ulaşmalarını sağlamam gerekecek ki bu durum, bilgisayar kullanımına hakim olamayan kullanıcıların olduğunu düşündüğümde 150-200 client'e bizzat benim gidip tek tek filezilla client programını kurup FTP'Ye nasıl bağlanacaklarını göstermek zorunda kalmam resmen zulüm olacak. Çünkü herkes, dediğim şekilde bağlanmayı yıllardır yaptığı için yapacağım tek şey "Yeni FTP IP'miz bu, kullanmaya devam edebilirsiniz" deyip işi bitirmek istiyorum.

Bu konuda tekrar yardımcı olabilirseniz minnettar olurum.

Gönderen: @volkankarakus

ftp:\\10.30.10.1

Bu şekilde filezilla server ilede bağlantı sağlayabilirler. Filezilla ftp server kurduğunuz da sadece Filezilla client ile değil söylediğiniz yöntemle veya başka ftp clientler ile bağlantı sağlanabilir.

Gönderen: @volkankarakus

ftp:\\ofisftp

şeklinde giriş yapmak içinde dns ile halledebilirsiniz.

Yazdığım mesaj gitmedi sanıp tekrar gönder dediğim için mesajı 2 kere göndermiş. Asıl mesaj aşağıdadır.

@aliuysal

Hocam olayı o kadar komplike bir durum sanıyorum ki bu kadar basit bir şeyi denemek inanın aklımın ucundan bile geçmemişti, size mahcubiyet içinde teşekkür ediyorum 🙂

Sorunum büyük ölçüde çözüldü. Dediğiniz gibi FTP bilgisayarına FileZilla Server kurup External diskimin içine, kurumumuzdaki tüm ofislerin isimleri ile klasörleri oluşturdum. Şimdi her ofisten yetkilendireceğim 1 kişiye kendi istediği kullanıcı adı ve parolasını tanımlayacağım. Lakin gene üstesinden gelemediğim üç sorunum var:

1-) Windows Gezgini satırına "ftp://10.30.10.1" yazarak FTP bilgisayarına ulaşabiliyorum ama aşağıya ekran görselini koyduğum şekilde kök klasöründeki gizli dosyaları da gösteriyor. Halbuki FTP bilgisayarında Gizli dosya ve klasörleri göster ayarı kapalı durumda. FTP bilgisayarına Windows Gezgini ile bağlananların, sadece oluşturduğum klasörleri görmeleri mümkün mü?

2-) Kullanıcıların, Windows gezginine "ftp://10.30.1.1" yerine, "ftp:\\ofisftp" yazarak girmeleri dns ile mümkün demişsiniz lakin ben bu işlemi  nasıl yapacağımı bilmiyorum. Biraz kurcalasam da üstesinden gelemedim. Affınıza sığınarak, acaba bu özelliği uygulayabileceğim şekilde anlatmanız mümkün mü hocam?

3-) "ftp://10.30.1.1" adresi ile FTP sunucusuna giriş yapan her ofis personelinin, herhangi bir kullanıcı adı şifre ile sormadan direkt External diskimin içindeki klasörlerin hepsini görmesini ama sadece kullanıcı adı ve şifresini bildiği klasöre giriş yapmasını istiyorum. Lakin FileZilla Server'da mutlaka bir kullanıcı ve o kullanıcıya tanımlı klasörü oluşturmam gerekiyor ki "ftp://10.30.1.1" yazdıktan sonra o kullanıcı adı, şifreyi girip bağlı olduğu klasöre gidebileyim.

Misal FTP'ye girmeye çalışan kişiler Windows gezginine "ftp://10.30.1.1" yazdığında onları aşağıdaki kullanıcı ad, şifre girme ekranı karşılıyor

Ben ise FTP sunucusuna yukarıdaki şekilde giren herkesin kullanıcı adı ve şifre gerekmeksizin ilk karşılaşacağı ekranın aşağıdaki ana ekran olmasını sağlamak istiyorum. Mümkün mü?

Bu sorularıma cevap alabilir isem, siz değerli üstatların sayesinde kurumuma, FTP sunucusunu sağlıklı bir şekilde kurup faal hale getirmiş olacağım hocam.

FileZilla ile 5dk yapılacak iş için bu kadar zaman harcamanız bence çok anlamsız. Hem sizin hem bizim zamanımıza yazık. 

Sonuçta IIS bunun için tasarlanmış bir ürün değildir ve sizin de denemelerinizin sonucunda bunun çok net anlaşılıyor olması gerekli.

Yok hala benim zamanım çok deneyeceğim diyorsanız size başarılar diliyorum.

@hakanuzuner

@aliuysal

@rizasahan

Uyarı için teşekkürler Hakan hocam. Yardımcı olmaya çalışan diğer üstatlara da canı gönülden teşekkür ederim. Ayrıca kusura bakmayın, siz değerli üstatları, bu konuda şartlanmış gibi kendi kafamda kurduğum bir mantık yüzünden uğraştırdım. Sorduğum son 3 sorunun çözümünün olmadığını, FileZilla Client programı kullanmadan Windows gezgini üzerinden olmayacağını anlayarak kabulleniyorum o halde. Gerçekten istediğim şeyler basit ama ben beceremedim sanmıştım lakin FileZilla Server ile Windows, bu isteklerim doğrultusunda senkronize çalışmak için tasarlanmadıklarından mümkün değil sanırım.

Keşke her konunun sonu böyle bitse, anlayışın ve geri dönüşün için biz teşekkür ederiz.

Gönderen: @hakanuzuner

Keşke her konunun sonu böyle bitse, anlayışın ve geri dönüşün için biz teşekkür ederiz.

Estağfurullah Hakan hocam. FileZilla Server ile FTP Sunucumu, domain ortamındaki tüm client'ların, Windows Gezginine ftp://10.250.30.1 yazarak girmelerini sağlayacak şekilde faal hale getirdim. Lakin tam bu noktada affınıza sığınarak son bir soru sormak istiyorum.

FTP Sunucusuna Windows gezgininden girdiğimde fotoğrafın hem ön izlemesini göremiyorum hem de fotoğrafı açmak istediğimde Windows Fotoğraf Görüntüleyici ile açmak yerine varsayılan tarayıcım üzerinden açıyor.

Deneme amaçlı domain ortamında yönetici şifresi ile FileZilla Client programını kurdum. Fotoğrafa sağ tıklayıp Görüntüle dediğimde istediğim gibi direkt Windows Fotoğraf Görüntüleyici ile açtı. 

Bunu neden soruyorum, örneğin bir A ofisi tam 10 GB boyutunda tek parça bir videoyu FTP sunucusuna attı, onu izlemek isteyen diğer ofis o videoyu önce kendi bilgisayarına kopyalayacak ondan sonra açacak. Yada sunucudaki bir klasörde fotoğraf arayan birisi o fotoğrafların ön izlemesini göremediği için önce hepsini kendi bilgisayarına kopyalayacak ondan sonra aradığını bulacak. Bu da inanılmaz bir külfet.

Ayrıca dediğim gibi olursa misal 10 client, sunucu üzerindeki fotoğraf ve videoları aynı anda açıp izlemeye çalıştığında sunucunun İşlemci, Ram, HDD gibi bileşenlerinde kasılma olacağını bilsem de genede büyük bir kolaylık olur.

Özetle clientlar, FTP sunucusundaki fotoğraf ve videoları, kendi bilgisayarlarına kopyalamalarına gerek kalmaksızın Windows Gezgini ile sunucu üzerinden görüntüleyip çalıştıramaz mı? 

Keşke her kullanıcım FileZilla Client ile sunucuya bağlansa ama önce değindim mi hatırlamıyorum, domain yapımızda 200'ü aşkın client olduğu için her birinin bilgisayarına, lokal admin olarak tek tek gidip Filezille Client'i kurmak şahsıma zulüm olur ve o PC'lerde tek oturum kullanılmıyor, başka oturumlar açıldığında kullanıcının tekrar FileZilla Client programını bulup ayar çekerek sunucuya ulaşması ekstra zaman kaybı, olmadığında da telefonum susmayacak zira bilgisayar kullanımında çok tecrübesiz kullanıcılarımız da mevcut ama bu kişiler bile çok önceden beri Windows Gezgini üzerinden eski FTP sunucumuza ulaşmayı öğrenip bu duruma alışmışlar. Tüm Client'lara Windows Gezgini üzerinden FTP sunucusuna bağlanıp işlem yaptırmaya çalışma isteğim bundan ötürüdür 🙂 

Browser binary doayaları text modda indiriyor sanırım